admin
225afa0f30
gates / gates (push) Successful in 6m4s
The first real tester answered on Prohardver today. His domain is bought in his name (terms 1.1 §4), so his name, address, e-mail and phone leave this house - and the privacy notice did not say so. Now it does, before the purchase. Operator rulings, asked before the work and recorded in CONTEXT.md: - Registrar for a tester's .hu domain: Nethely Kft. - The tester's zone lives in FELHOM's Cloudflare account during the test. This is what the build already assumed (day0-install A.1 + the one-zone token guard of 01 §7 / R-138 option C) and nothing had recorded it; it answers open point 9 of the privacy draft. Privacy notice 1.1: - New §10 "A domained regisztrációja": exactly the four fields the .hu Domainregisztrációs Szabályzat §1.2.2.1 requires of a natural person (the optional mother's name, birth date and ID number are NOT asked for), by e-mail, to Nethely and the .hu registry (both named with seats), why, how long, and what is public - a natural person shows as "Természetes személy" only. - It also states whose Cloudflare account holds the zone and that the domain moves to the tester's own account when he leaves. - §11 (recipients) gained the two new names: a recipients list that omits two recipients is wrong. That is the one change beyond the new section. - 1.0 -> 1.1 diff: the only removed/changed lines are the record's title and derived-on date, the version line, and four renumbered headings. marketing/testers/kit/: five files + README, Hungarian, first person. Questions about the machine and the net (each traced to day0-install Part B or the FAQ), the domain data request, the tester's acceptance e-mail (no domain purchase before it arrives), the welcome e-mail with the recovery-code warning, and the operator's own step list. No personal data in any of it - placeholders only. Also: EMAIL-privacy-1.1.md for the existing testers, the legal README pointing at the 1.1 records, and one plural verb the voice sweep missed in the FAQ.
37 lines
3.2 KiB
Markdown
37 lines
3.2 KiB
Markdown
# 5. Lépések üzemeltetőnek — az első üzenettől a működő dobozig
|
|
|
|
> **Ez a tiéd, nem megy el senkinek.** Minden lépésnél ott a runbook pontja, hogy ne kelljen
|
|
> fejből emlékezni rá. A részletes parancsok ott vannak, nem itt — ez a sorrend és a kapuk.
|
|
>
|
|
> **Hol laknak a tesztelő adatai:** a jelszókezelődben (név, cím, telefon, domain, Nethely-fiók) és a
|
|
> postafiókodban (az elfogadó levél). **Soha nem a gitben** — ez a repó nyilvános.
|
|
|
|
| # | lépés | kapu, mielőtt továbbmész | hol van leírva |
|
|
|---|---|---|---|
|
|
| 1 | Első válasz a jelentkezőre, a kérdések elküldése | — | `01-KERDESEK-GEP-ES-NET.md` |
|
|
| 2 | A válaszok átnézése: elég a gép? van hely? van kábel? | ha a gépen van megőrzendő adat, ezt tisztázd most | FAQ + `day0-install.md` Part B |
|
|
| 3 | Domainnév egyeztetése, az adatok bekérése | — | `02-DOMAIN-ADATOK.md` |
|
|
| 4 | **Az elfogadó levél megérkezett** | **a domaint addig ne vedd meg** | `03-ELFOGADO-EMAIL.md` |
|
|
| 5 | Domain megvásárlása a tesztelő nevére (Nethely), a .hu nyilatkozat visszaigazolása nála | a domain él, a WHOIS a tesztelőt mutatja | teszt feltételei §4 |
|
|
| 6 | A domain felvétele a Cloudflare-fiókba, névszerverek átállítása | a zóna aktív (nameservers active) | `day0-install.md` A.1 |
|
|
| 7 | Tunnel létrehozása a tesztelő domainjére + a `*.<domain>` útvonal, **No TLS Verify** | a tunnel csatlakozik | `day0-install.md` A.1 |
|
|
| 8 | API-token mintázása **a recepttel** (`felhom-<customer-id>`, Zone·Zone·Read + Zone·Zone WAF·Edit, Specific zone) | a hub elfogadja: pontosan egy zónát lát, és az a tesztelő domainje | `day0-install.md` A.1, `01-topology-and-trust.md` §7 |
|
|
| 9 | Ügyfél létrehozása a hubban (név, e-mail, nyelv, domain, tunnel-token) | — | `day0-install.md` A.2 |
|
|
| 10 | A doboz előfeltételeinek végigkérdezése (Proxmox, hely, kimenő HTTPS, vmid) | minden sor „igen” — egy „nem” a telepítés napját hibakereséssé teszi | `day0-install.md` Part B |
|
|
| 11 | Üdvözlő levél a tesztelőnek, időpont | — | `04-UDVOZLO-EMAIL.md` |
|
|
| 12 | Telepítés | — | `day0-install.md` Part C |
|
|
| 13 | Ellenőrzés a dobozon és a hubban | a vezérlőpult a `felhom.<domain>` címen válaszol | `day0-install.md` Part D |
|
|
| 14 | A beállító kód kimegy, a tesztelő belép, **megkapja a helyreállítási kódot** | mondd el neki élőben is, hogy ez egyszer jelenik meg | `day0-install.md` D.3 |
|
|
| 15 | Visszajelzés: kérdezd meg egy hét múlva, mi zavaró | — | teszt feltételei §4 |
|
|
|
|
## Amit soha
|
|
|
|
- **Ne vedd meg a domaint elfogadó levél nélkül** (4. lépés). A tesztelő adatait továbbítod egy
|
|
harmadik félnek: ehhez kell a nyoma, hogy tudta és kérte.
|
|
- **Ne mintázz tokent kézzel, a recept nélkül.** A hub ellenőrzése azt látja, mit tud a token
|
|
*olvasni*, nem azt, mit tud *írni* — az írásoldali védelem maga a recept.
|
|
<!-- source: documentation/architecture/01-topology-and-trust.md §7 (R-138 option C; operator ruling 2026-10-12, S31) -->
|
|
- **Ne tegyél személyes adatot egyetlen fájlba sem ebben a repóban.** Egy commit nem törli: a
|
|
történet megőrzi.
|
|
- **Ne ígérj válaszidőt.** A feltételek §5 szerint nincs ilyen, és a kapcsolati oldal is ezt mondja.
|